GeoTrackMe - Informativa sulla privacy

Introduzione

GeoTrackMe ti permette di condividere la tua posizione in tempo reale con gli amici e i familiari che hai approvato. Questa Informativa sulla privacy spiega quali informazioni raccolgono le app GeoTrackMe per iPhone e Android («l'App»), perché, chi può vederle, per quanto tempo vengono conservate e come puoi eliminarle.

GeoTrackMe è sviluppata da Apppico («noi»). Siamo responsabili dei dati personali descritti qui. Puoi contattarci all'indirizzo uzunoglu.nt@gmail.com.

1. In sintesi

• La tua posizione è crittografata end-to-end. Viene crittografata sul tuo telefono prima dell'invio. I nostri server conservano solo un testo cifrato che non possiamo leggere; solo le persone che hai approvato possono decifrarlo.
• Viene conservata solo la tua ultima posizione. Non esiste una cronologia delle posizioni. Quando disattivi la condivisione, la posizione salvata viene eliminata.
• Il tuo indirizzo email non viene mai mostrato agli altri utenti. Ti trovano tramite un codice d'invito che puoi sostituire in qualsiasi momento.
• Non vendiamo i tuoi dati e non ti tracciamo tra app o siti web di altre aziende.
• Puoi eliminare il tuo account in qualsiasi momento, dall'App o dal web. I tuoi dati vengono rimossi automaticamente entro pochi minuti.

2. Informazioni che raccogliamo

2.1 Informazioni dell'account

Accedi con Google (iPhone e Android) o con Apple (iPhone). Dal tuo servizio di accesso riceviamo:

• Nome e link alla foto del profilo: mostrati alle persone con cui sei collegato. Puoi sostituire il nome con uno a tua scelta nelle Impostazioni.
• Indirizzo email: usato solo per farti accedere e gestire il tuo account. È conservato da Firebase Authentication, non viene salvato nel database dell'app né mostrato agli altri utenti. Se accedi con Apple e scegli «Nascondi la mia email», riceviamo solo l'indirizzo di inoltro di Apple.
• ID utente: un identificativo casuale creato da Firebase Authentication.

2.2 Posizione

Quando attivi «Condividi la mia posizione», l'App legge la posizione precisa del tuo dispositivo all'intervallo che scegli (da ogni 5 secondi a ogni 10 minuti), anche quando l'App è chiusa o non in uso. Su Android, nel frattempo viene mostrata una notifica persistente.

Le tue coordinate vengono crittografate sul dispositivo con AES-256-GCM prima di lasciarlo. Ogni persona che approvi riceve la chiave di decifratura incapsulata per il proprio dispositivo. I nostri server conservano solo il valore cifrato e solo il più recente; ogni aggiornamento sostituisce il precedente.

Alcune informazioni correlate non sono crittografate, perché il servizio ne ha bisogno per funzionare: l'ora del tuo ultimo aggiornamento, con chi condividi o chi segui e se la condivisione con una persona è in pausa. Possiamo vedere queste informazioni; non possiamo vedere dove ti trovi.

2.3 Collegamenti

• Inviti tra te e altri utenti, e se sono in attesa o accettati.
• Soprannomi ed etichette che assegni ai tuoi contatti (per esempio «Mamma» o «Genitore»).
• Il tuo codice d'invito: un codice casuale collegato al tuo account che gli altri usano per invitarti. Puoi sostituirlo in qualsiasi momento; il vecchio codice smette di funzionare.
• Partecipazione al piano Famiglia, se organizzi un piano Famiglia o ti unisci a uno.

2.4 Chiavi di crittografia e recupero

• Ognuno dei tuoi dispositivi crea la propria coppia di chiavi. La chiave pubblica viene salvata con il tuo profilo, così i tuoi contatti possono condividere con quel dispositivo. La chiave privata non lascia mai il dispositivo.
• Se crei un codice di recupero, viene salvato un backup della tua chiave, crittografato con una chiave derivata da quel codice. Noi non abbiamo il codice e non possiamo decifrare il backup.

2.5 Acquisti

Se acquisti un piano, conserviamo il piano, il prodotto, la data di scadenza e lo store (App Store o Google Play) affinché l'App possa sbloccare le funzioni corrispondenti. I pagamenti sono gestiti interamente da Apple o Google; non riceviamo mai i dati della tua carta o di pagamento. Per evitare che un acquisto venga riutilizzato da troppi account, conserviamo l'identificativo di acquisto dello store e gli ID degli account a cui è stato applicato (al massimo sei).

2.6 Dati del dispositivo e delle notifiche

• Token delle notifiche push: per avvisarti quando qualcuno che ti ha indicato come genitore smette di condividere con te e prima che il tuo abbonamento scada. Viene rimosso quando esci dall'account.
• Nome del dispositivo (per esempio «iPhone 13») che sta condividendo la tua posizione, così puoi scegliere quale dei tuoi dispositivi condivide.
• Lingua dell'app: affinché le notifiche arrivino nella tua lingua.

2.7 Pubblicità

Il piano gratuito mostra annunci di Google AdMob; i piani a pagamento no. Il software AdMob nell'App raccoglie, per conto di Google: il tuo indirizzo IP (da cui si può dedurre una posizione approssimativa), identificativi del dispositivo e pubblicitari, interazioni con gli annunci e informazioni diagnostiche. Richiediamo solo annunci non personalizzati e non forniamo a Google il tuo nome, il tuo indirizzo email né il tuo ID account. Su iPhone non chiediamo il permesso di tracciamento e l'identificativo pubblicitario non viene usato. Nello Spazio economico europeo, nel Regno Unito e in Svizzera il messaggio di consenso di Google viene mostrato prima del caricamento degli annunci, e puoi cambiare la tua scelta in seguito in Impostazioni → Opzioni privacy per gli annunci.

2.8 Cosa resta sul tuo dispositivo

• Il tuo PIN e i tuoi dati biometrici (Face ID, Touch ID, impronta digitale). L'App riceve dal dispositivo solo una risposta sì/no.
• Le foto che scegli per i tuoi contatti.
• I codici QR che scansioni con la fotocamera. Vengono letti sul dispositivo; le immagini non vengono caricate.
• Le ultime posizioni note dei tuoi contatti, conservate crittografate così la mappa funziona anche senza connessione.
• Le tue impostazioni.

2.9 Cosa non raccogliamo

Non raccogliamo la cronologia delle tue posizioni, i tuoi contatti o la tua rubrica, le tue foto né statistiche di utilizzo. L'App non contiene alcun servizio proprio di analisi o di segnalazione degli arresti anomali.

3. Come usiamo le informazioni e basi giuridiche

• Per fornire il servizio: il tuo account, i collegamenti, la condivisione della posizione, le notifiche, il piano acquistato. Base giuridica: esecuzione del nostro contratto con te.
• Per mantenere sicuro il servizio: verificare che le richieste provengano dall'App autentica, applicare i limiti dei piani, impedire il riutilizzo di un acquisto. Base giuridica: il nostro legittimo interesse alla sicurezza e alla prevenzione delle frodi.
• Per mostrare annunci nel piano gratuito. Base giuridica: il nostro legittimo interesse a offrire un piano gratuito e il tuo consenso ove richiesto dalla legge.
• Per rispettare la legge. Base giuridica: obbligo di legge.

L'accesso alla posizione in background viene richiesto solo dopo una spiegazione nell'app, e puoi revocarlo in qualsiasi momento nelle impostazioni del dispositivo.

4. Chi può vedere le tue informazioni

4.1 Le persone che approvi

Una persona che hai accettato può vedere il tuo nome, la tua foto del profilo e, finché condividi con lei e non hai messo in pausa, la tua ultima posizione e quando è stata aggiornata. Se indichi qualcuno come genitore, riceve una notifica quando smetti di condividere con lui. Puoi smettere di condividere con una persona o con tutti, o rimuovere una persona, in qualsiasi momento.

4.2 Fornitori di servizi

Usiamo i seguenti fornitori, che trattano dati per nostro conto o forniscono la piattaforma su cui funziona l'App:

• Google Firebase (Google Ireland Ltd. / Google LLC): accesso (Authentication), database (Cloud Firestore), funzioni server (Cloud Functions), notifiche push (Cloud Messaging) e controlli di integrità dell'app (App Check, con Play Integrity su Android e App Attest su iPhone). Informazioni sulla privacy di Firebase
• Mappe: Google Maps su Android e Mappe di Apple su iPhone mostrano la mappa. Le posizioni decifrate dei tuoi contatti vengono disegnate sulla mappa sul tuo dispositivo.
• Apple App Store e Google Play: acquisti e abbonamenti.

4.3 Google AdMob

Nel piano gratuito, Google riceve i dati pubblicitari descritti nella sezione 2.7 e li tratta secondo la propria informativa sulla privacy. Come Google utilizza le informazioni provenienti dalle app che usano i suoi servizi

4.4 Obblighi di legge

Possiamo divulgare informazioni se richiesto dalla legge o da una richiesta legale valida. Poiché la tua posizione è crittografata end-to-end, non possiamo divulgare le tue coordinate: non le abbiamo.

Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi.

5. Dove sono conservati i tuoi dati

Il database dell'App è conservato nella multiregione europea di Google Cloud e le nostre funzioni server vengono eseguite in Belgio. Firebase Authentication e Cloud Messaging sono servizi globali e possono trattare dati negli Stati Uniti e in altri paesi. Google tutela questi trasferimenti con le Clausole contrattuali standard della Commissione europea e il Quadro UE-USA per la protezione dei dati.

6. Per quanto tempo conserviamo i dati

• Dati dell'account e del profilo: fino a quando elimini il tuo account.
• Posizione: solo la tua ultima posizione, sostituita a ogni aggiornamento ed eliminata quando disattivi la condivisione.
• Collegamenti: finché tu o l'altra persona non rimuovete il collegamento, o finché uno dei due account non viene eliminato.
• Token push: finché non esci dall'account su quel dispositivo o il token non scade.
• Log del server, che possono contenere il tuo ID utente: fino a 30 giorni.

Quando elimini il tuo account, vengono eliminati automaticamente, di solito entro un minuto: il tuo profilo e il profilo pubblico, la posizione salvata e le relative chiavi (comprese le chiavi che altri hanno condiviso con te), i tuoi inviti in entrambe le direzioni, i tuoi codici d'invito, il backup di recupero, i token push, il collegamento al tuo account di acquisto e i dati del piano Famiglia. Non conserviamo backup separati del database dell'App.

Conservato dopo l'eliminazione: il record di acquisto descritto nella sezione 2.5 (l'identificativo di acquisto dello store, il prodotto e gli ID degli account a cui è stato applicato, senza nome né email), affinché un acquisto non possa essere usato da più account del consentito. Apple e Google conservano i propri registri dei tuoi acquisti secondo le proprie politiche.

7. Sicurezza

• Crittografia end-to-end della tua posizione (AES-256-GCM; chiavi scambiate con P-256 ECDH e conservate nel Secure Enclave o nell'Android Keystore, quando disponibili).
• Tutto il traffico è crittografato durante il trasferimento (TLS).
• Regole di accesso al database che permettono a ciascuno di leggere solo ciò che è autorizzato a vedere.
• App Check, affinché solo l'App autentica possa contattare i nostri server.
• Per attivare o disattivare la condivisione della posizione viene richiesto il blocco schermo, così chi ha in mano il tuo telefono non può cambiarla di nascosto.

Nessun metodo di trasmissione o conservazione è completamente sicuro, ma progettiamo l'App in modo che la tua posizione resti illeggibile per noi anche se i nostri server venissero compromessi.

8. Le tue scelte e i tuoi diritti

• Interrompi o metti in pausa la condivisione: per tutti o per una persona, nell'App.
• Modifica le autorizzazioni: posizione, notifiche e fotocamera, nelle impostazioni del dispositivo.
• Pubblicità: Impostazioni → Opzioni privacy per gli annunci (se disponibile), oppure acquista un piano senza pubblicità.
• Elimina il tuo account: nell'App, in Impostazioni → Elimina account, oppure su apppico.com/delete-account.html.

A seconda di dove vivi (per esempio ai sensi del GDPR nell'UE/SEE e nel Regno Unito, della KVKK in Turchia o del CCPA/CPRA in California), hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, riceverne una copia, limitarne il trattamento od opporti ad esso e revocare il consenso. Per esercitare questi diritti, scrivi dall'indirizzo collegato al tuo account a uzunoglu.nt@gmail.com. Rispondiamo entro un mese. Non ti tratteremo diversamente per aver esercitato i tuoi diritti. Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese.

9. Minori e famiglie

GeoTrackMe è pensata per ragazzi dai 13 anni in su e per adulti, comprese le famiglie che vogliono restare in contatto con i propri figli adolescenti. La funzione genitore permette a un ragazzo di avvisare un genitore quando smette di condividere; non permette mai a un genitore di vedere qualcosa senza il consenso del ragazzo, e il ragazzo può sempre smettere di condividere.

GeoTrackMe non è pensata per bambini sotto i 13 anni e non raccogliamo consapevolmente le loro informazioni personali. Se ritieni che un bambino sotto i 13 anni abbia creato un account, contattaci e lo elimineremo. Se non hai ancora l'età per acconsentire al trattamento dei dati nel tuo paese (per esempio 16 anni in alcuni paesi dell'UE), usa GeoTrackMe solo con il consenso di un genitore o di un tutore.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data in cima a questa pagina. Se una modifica incide in modo significativo sull'uso dei tuoi dati, te lo comunicheremo anche nell'App prima che entri in vigore.

11. Contatti

Domande o richieste sulla tua privacy: uzunoglu.nt@gmail.com